Qualifiziertes Zertifikat für die Website-Authentifizierung
Akkreditierte Konformitätsbewertung von Diensten für qualifizierte Website-Authentifizierungszertifikate nach der eIDAS-Verordnung und den einschlägigen ETSI-Normen.
Wer sie braucht — und warum
Die Ausstellung qualifizierter Website-Authentifizierungszertifikate ist selbst ein regulierter Vertrauensdienst: Bevor Zertifikate als qualifiziert ausgegeben werden dürfen, wird der dahinterstehende Dienst nach eIDAS von einer akkreditierten Stelle bewertet.
Qualifizierte Website-Authentifizierungszertifikate erlauben es Websites, ihre Identität nachzuweisen und eine vertrauenswürdige Verbindung zu Nutzenden aufzubauen. Eingesetzt werden sie von qualifizierten Vertrauensdiensteanbietern, die authentifizierte Webdienste bereitstellen, bei denen die Organisationsidentität unabhängig überprüft werden muss.
Da Vertrauen nicht allein an der Zertifikatsausstellung hängt, erfasst die Bewertung die Identitätsprüfung, die Verwaltung des Zertifikatslebenszyklus und die Betriebsmaßnahmen, die den Dienst dauerhaft tragen.
Jeder Vertrauensdienst unterscheidet sich in Architektur, Zertifizierungspraktiken und Betriebsmodell. Die Bewertung beginnt deshalb mit der Festlegung des passenden Geltungsbereichs.
Vertrauenswürdige Website- Authentifizierung
Qualifizierte Website-Authentifizierung beruht auf robuster Zertifikatsverwaltung, verlässlicher Identitätsprüfung und sicheren Betriebsprozessen. Unsere Auditoren verbinden akkreditierte Bewertung mit praktischer Sicherheitsexpertise und prüfen, ob der Dienst die Anforderungen an die qualifizierte Website-Authentifizierung dauerhaft erfüllt.
Was die Zertifizierung abdeckt
Unsere Bewertung erfasst den gesamten Lebenszyklus eines Dienstes für qualifizierte Website-Authentifizierungszertifikate — von der Identitätsprüfung und Zertifikatsausstellung über Zertifikatsverwaltung und Widerruf bis zum laufenden Betrieb. Wir prüfen, wie antragstellende Organisationen validiert werden, wie qualifizierte Zertifikate ausgestellt und geschützt werden und wie der Dienst das Vertrauen über den gesamten Zertifikatslebenszyklus wahrt.
Die Bewertung umfasst außerdem den breiteren Governance- und Sicherheitsrahmen des Dienstes: Zertifizierungsrichtlinien und -praktiken, Betriebsabläufe, Vorfallsmanagement, kryptografische Maßnahmen und Änderungsmanagement. Wir betrachten einzelne Maßnahmen nicht isoliert, sondern bewerten, wie der Dienst als Ganzes funktioniert und ob objektive Nachweise belegen, dass technische und organisatorische Maßnahmen in der Praxis durchgängig wirken.
Normen und Artikel
Dienste für qualifizierte Website-Authentifizierungszertifikate bewerten wir gegen die einschlägigen Anforderungen der eIDAS-Verordnung und der zugehörigen ETSI-Normen.
Dazu können gehören:
- Verordnung (EU) Nr. 910/2014 (Artikel 45)
- ETSI EN 319 411-2
- ETSI EN 319 401
- Einschlägige Aufsichtsanforderungen
Der genaue Geltungsbereich der Bewertung hängt vom bereitgestellten qualifizierten Vertrauensdienst ab und wird mit Ihnen im Scoping festgelegt — bevor die Bewertung beginnt.
Wo wir sie bereits durchgeführt haben
Zu unseren Erfahrungen zählen akkreditierte Bewertungen bei Organisationen wie den folgenden — die vollständige Liste finden Sie auf unserer Referenzseite.
-
Incode
-
MISA
-
monobank
-
Scrive
Insgesamt hat TAYLLORCOX mehr als 30 Vertrauensdienste in 11 Ländern zertifiziert.
Zu unseren Referenzen zählen qualifizierte Vertrauensdiensteanbieter, die Website-Authentifizierungsdienste in Europa und auf internationalen Märkten erbringen.
Entdecken Sie den gesamten eIDAS-Geltungsbereich
Wir bewerten jeden Vertrauensdienst und jedes Identifizierungssystem, das die Verordnung definiert — nicht nur den auf dieser Seite.
Bewertung Ihres Dienstes
Wenn Sie einen Dienst für qualifizierte Website-Authentifizierungszertifikate starten, sich auf eine Prüfung durch die Aufsichtsstelle vorbereiten oder einen bestehenden qualifizierten Dienst überprüfen, helfen wir Ihnen, den Geltungsbereich festzulegen, und erläutern, welche Nachweise vor Beginn der Konformitätsbewertung erforderlich sind.
Ihr erstes Gespräch führen Sie mit einem erfahrenen eIDAS-Auditor, der Ihren Dienst, die einschlägigen Normen und den passenden Bewertungsweg mit Ihnen bespricht.
